Connecter Bases de données IBM Cloud pour PostgreSQL vers Excel, Google Sheets, l'IA et REST

Le port est spécifique à chaque déploiement, et la carte le laisse volontairement vide.

Presque toutes les autres cartes Postgres préremplissent la valeur 5432 car la quasi-totalité des autres services l'utilisent. Celle-ci ne le fait pas, et le champ vide est intentionnel.

• IBM alloue un port à chaque déploiement au lieu d'utiliser un port standard pour l'ensemble des applications. Deux bases de données appartenant au même compte ne partageront pas le même port.
• Le champ est donc initialement vide et la carte le demande explicitement. Un code 5432 prérempli serait bien plus souvent erroné que correct, et cette erreur ressemblerait davantage à un problème de réseau qu'à une faute de frappe.
• Récupérez le port depuis le même panneau « Points de terminaison » que le nom d'hôte. Il figure dans la chaîne de connexion fournie par IBM, juste après l'hôte.
• Si une connexion enregistrée expire au lieu d'être refusée, le port est la première chose à revérifier sur le tableau de bord.

IBM émet sa propre autorité de certification, et voici ce que l'agent fait à ce sujet.

Voici la partie honnête, et elle est plus précise que le paragraphe TLS habituel.

• La connexion est chiffrée et l'agent l'impose. Le protocole TLS est requis pour les noms d'hôtes IBM Cloud, que la case SSL soit cochée ou non.
• La chaîne de certificats n'est pas vérifiée. IBM utilise un certificat provenant de sa propre autorité de certification pour ses déploiements, et l'agent n'a aucun moyen de recevoir le certificat de cette autorité pour effectuer la vérification.
• La chaîne de connexion d'IBM contient généralement sslmode=verify-full. Ce paramètre n'est pas lu. — l'agent extrait l'hôte, le port, la base de données, le nom d'utilisateur et le mot de passe de la chaîne et applique ses propres paramètres TLS, qui nécessitent un chiffrement sans valider la chaîne.
• Il faut le considérer comme une protection contre l'interception du trafic en transit, et non comme une preuve du serveur ayant répondu. Si la vérification de la chaîne par rapport à l'autorité de certification d'IBM est importante pour votre conformité, c'est ce détail qu'il faut retenir.

-- Postgres ordinaire, en lecture seule, via TLS SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;